Политика использования cookie и аналогичных технологий ARNUNO
Предварительная версия. Политика различает необходимые технологии безопасности, состояние посетителя и аналитику. Публикация текста не подключает рекламные трекеры и не заменяет правовое основание для будущих необязательных технологий.
1. Что такое cookie
Cookie — небольшое значение, сохраняемое браузером и передаваемое соответствующему сайту по его правилам области и срока. Аналогичные средства включают память страницы, localStorage и sessionStorage; они имеют разные сроки и правила передачи. Наличие технологии не означает, что она используется для рекламы или распознавания покупок.
ARNUNO использует необходимые средства для входа, защиты запросов и сохранения безопасного состояния. Посетитель публичной витрины не получает покупательский аккаунт от выбора товара или открытия чата.
2. Необходимые средства безопасности
- arnuno_session связывает запрос с действующей сессией бизнес-пользователя; отзыв или истечение сессии ограничивает доступ.
- arnuno_csrf участвует в защите изменяющих запросов от подделки; его наличие не разрешает действие без проверки полномочий.
- arnuno_preauth относится к безопасному состоянию до завершения входа; это не постоянный доступ и не подтверждённая сессия.
Защита cookie учитывает передачу по HTTPS, область, срок и ограничения доступа из скриптов там, где это требуется назначением. Нельзя копировать сессионные значения, одноразовые коды или серверные секреты в произвольное хранилище браузера, обращения или журналы. Технология защиты не обещает абсолютной безопасности устройства.
3. Состояние выбора и handoff
На устройстве может сохраняться выбор товаров и услуг, язык и состояние подготовки текста. Адрес, комментарий, записка к подарку и иной частный текст для handoff должны оставаться на устройстве там, где функция реализована таким образом. Открытие внешнего чата не создаёт заказ, резерв, запись, платёж или профиль покупателя.
Очистка хранилища может убрать незавершённый выбор. Отправка текста во внешний мессенджер — отдельное явное действие посетителя; после перехода применяются правила внешнего сервиса. ARNUNO не контролирует его cookie и не доказывает отправку сообщения фактом открытия ссылки.
4. Аналитика и реклама
Собственная анонимная аналитика отделена от необходимых cookie входа. Она использует ограниченное состояние сессии посетителя и агрегирование для бизнеса; контакт, адрес, комментарий и текст чата не должны попадать в аналитические события. Эксплуатационные и защитные журналы также отличаются от рекламного профиля.
Эта версия не заявляет действующее подключение Meta Pixel, Google Analytics, Яндекс Метрики или записи пользовательских сессий. Добавление маркетинговых и иных необязательных средств требует отдельного решения, раскрытия целей, получателей и сроков, а также согласия, когда оно необходимо. Общая кнопка «принять всё» не создаётся этой политикой; заранее включённое согласие недопустимо как замена требуемого выбора.
5. Сроки и управление браузером
Сроки определяются назначением сессии, проверяемой конфигурацией безопасности и реестром технологий, а не произвольными числовыми обещаниями. Данные в памяти страницы исчезают при завершении её работы; браузерное хранилище имеет собственный жизненный цикл, который зависит и от настроек устройства. Серверные записи регулируются политикой хранения отдельно.
Пользователь может удалить cookie и хранилище через настройки браузера и ограничить их сохранение. Это может завершить вход, потерять подготовленный выбор или сделать защищённые функции недоступными. Удаление cookie само по себе не удаляет серверный аккаунт, юридические доказательства или данные бизнеса.
6. Реестр и изменения
Для каждой используемой технологии должен поддерживаться проверяемый реестр: имя, назначение, место хранения, срок/условие окончания, получатели, основание и ответственная проверка. Перед добавлением внешнего средства проверяются минимизация и трансграничные вопросы; окончательный состав поставщиков пока требует подтверждения.
Вопросы рассматриваются через доступный защищённый интерфейс; официальный публичный канал будет подтверждён до запуска. Изменения оформляются новой версией политики с соответствующим информированием. Политика конфиденциальности, отдельное согласие и политика безопасности дополняют этот документ; он не заявляет окончательного юридического одобрения.